TOTOLINK A950RG: Command Injection in firewall.so apmib_set
Zusammenfassung
TOTOLINK-A950RG-Router mit der Firmware 4.1.2cu.5268_B20221104 enthalten eine Command Injection-Schwachstelle in der Funktion apmib_set der Datei firewall.so. Gemäss VulDB, der CNA, kann ein entfernter Angreifer Betriebssystembefehle einschleusen, was zur vollständigen Kompromittierung des Geräts führen kann. Der Exploit ist öffentlich bekannt; zum Zeitpunkt der Recherche wurde kein Herstellerfix gefunden.
Betroffen
- TOTOLINK A950RG, Firmware 4.1.2cu.5268_B20221104
- Andere Firmware-Builds: Unbekannt.
Behoben in
Unbekannt. Es wurde keine Sicherheitsmitteilung des Herstellers und keine korrigierte Firmware gefunden.
Umgehung
- Entfernte WAN-Administration auf dem Gerät deaktivieren.
- Die Verwaltungsschnittstelle auf das LAN beschränken.
- Keine herstellerseitige Massnahme bestätigt.
Ausnutzung
- Öffentlich bekannt. VulDB führt den Exploit-Status als Proof-of-Concept.
- Nicht als aktiv ausgenutzt gelistet (CISA KEV: Nein, laut Strix).
- Hinweise auf Angriffe in freier Wildbahn: Unbekannt.
Unsere Empfehlung
- Prüfen, ob ein A950RG mit dieser Firmware aus dem Internet erreichbar ist. Falls ja, die entfernte Administration sofort deaktivieren.
- Das Gerät von kritischen Systemen isolieren und den Verwaltungszugriff auf das LAN beschränken.
- Bei TOTOLINK nach einer Sicherheitsmitteilung und korrigierter Firmware suchen. Ersatz planen, falls kein Fix veröffentlicht wird.
- Die CVSS-Bewertung ist umstritten (8.6 gemäss CVSS 4.0 hier, 9.4 oder 9.9 in anderen Quellen). Mit dem höheren Wert planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB vulnerability entry vuldb.com
- OpenCVE entry app.opencve.io
- Strix CVE entry www.strix.ai
- The Hacker Wire advisory www.thehackerwire.com
- OffSeq Radar entry radar.offseq.com
- HOL Guard entry hol.org
- TOTOLINK website www.totolink.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.